付民的博客

Xss（跨站脚本攻击）大家应该已经都有所了解，下面讲讲怎样查找xss漏洞吧。确定xss漏洞的基本方法是使用攻击字符串来验证的，例如”><script>alert(document.cookie)</script>这个字符串被提交给每个应用程序的每个参数，许多扫描工具的xss自动化测试的基础规则就是这个。同时，攻击者监控这个输入的响应，如果攻击字符串原样出现在响应中，

477°/4775 人阅读/2 人点赞/0 条评论

Java Remoting远程服务（上）

付民 2012-01-05

看了之后感觉很不错，所以分享给大家一起学习下: 从无到有开发一个产品的时候，如果技术框架没有积累，那么代码的实现会比较随意，很多时候前端web层耦合了很多后端DAL层的代码。接下来，随着产品越来越多，每个产品的技术实现都会有很多重复代码。这就给后期的维护和升级带来了不便（比如针对某个服务做缓存优化或者日志处理，代价会非常高）。服务模块化呼之欲出！服务模块化，就意味着代码的实现架构不

413°/4137 人阅读/1 人点赞/0 条评论

做负载或者压力测试时，很多人选择使用了Loadrunner测试工具。该工具的基本流程是先将用户的实际操作录制成脚本，然后产生数千个虚拟用户运行脚本（虚拟用户可以分布在局域网中不同的PC机上），最后生成相关的报告以及分析图。但是在录制脚本的过程中会遇到很多实际的问题，比如不同的用户有不同的使用数据，这就牵涉到参数的设置问题。本文就Loadrunner中参数的设置进行说明，希望对大家有所帮助。在录制程

358°/3586 人阅读/0 人点赞/0 条评论

从HTTP状态 301，302，200 来看页面跳转

付民 2011-12-30

301和302 Http状态有啥区别？ 301，302 都是HTTP状态的编码，都代表着某个URL发生了转移，不同之处在于： 301 redirect: 301 代表永久性转移(Permanently Moved)， 302 redirect: 302 代表暂时性转移(Temporarily Moved )，当然　Http 状态 200 标示没有任何问题发生。这两种转移在使用的时候有啥好处或

490°/4900 人阅读/1 人点赞/0 条评论

StringBuilder、StringBuffer、String类之间的关系

付民 2011-12-30

public class TestCharacter { final static int time = 50000; //循环次数 public TestCharacter(){ } public void test(String s){ long begin = System.currentTimeMi

351°/3517 人阅读/0 人点赞/0 条评论

应用Selenium和Ruby进行面向领域的Web测试

付民 2011-12-21

应用Selenium进行Web测试时，经常会遇到下面的几个麻烦问题：大量使用name、id、xpath等页面元素。无论是功能修改、UI重构还是交互性改进都会影响到这些元素，这使得Selenium测试变得非常脆弱。过于细节的页面操作不容易体现出行为的意图，一段时间之后就很难真正把握测试原有的目的了，这使得Selenium测试变得难于维护。对具体数据取值的存在依赖，当个别数据不再合法的时候，

406°/4049 人阅读/1 人点赞/2 条评论

利用itest完成大量数据自动化接口测试

付民 2011-12-15

ITEST框架调用测试数据方法为配置对应的XML文件，包括测试对象，执行方法，测试方法，输入的参数，一条案例配置一条数据（详细可见itest的说明）而在XXX的测试项目中，存在应答应用，即输入问题，底层引擎通过提炼关键词，并进行一定规则算法，模拟人工智能，调用搜索引擎，应答出匹配的知识。（业务场景类似于百度知道）。从接口层面来说调用的都是同一个接口方法，而基本问答的提问方式非常多，是否能够在接口

751°/7481 人阅读/1 人点赞/3 条评论